Directiva da protecziun da datas

1. Responsabel, contact e champ d’applicaziun

CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Pologna, KRS 0001246240, NIP 5472260573 («nus»), è il responsabel (Verantwortlicher) da las datas persunalas descrittas en questa directiva. Contact per tut las dumondas davart la protecziun da datas: support@tachoangel.app, u per posta a l’adressa survart. Nus n’avain designà nagin incumbensà per la protecziun da datas (Datenschutzbeauftragter).

Questa directiva cumpiglia: l’applicaziun Android TachoAngel (l’«Applicaziun»), inclusiv l’abunament PRO individual cumprà via Google Play; la commembranza facultativa d’in manischunz en in’organisaziun Fleet d’ina interpresa, a la quala el s’associescha en l’Applicaziun (secziun 7); e la pagina d’internet tachoangel.app (la «Pagina d’internet», secziun 11). Ella na cumpiglia betg il TachoAngel Fleet Panel che las interpresas utiliseschan per administrar lur Fleet.

2. En curt

Las datas dal tachograf e da la carta da manischunz che Vus legis cun l’Applicaziun vegnan elavuradas e memorisadas sin Voss telefon; nus na las survegnin betg, cun excepziun da las datas dal possessur da la carta che Vus tramettais, cura che Vus As associais ad ina Fleet (secziun 7), e da las coordinatas da lieus tramessas per ils nums da lieus (secziun 4). Per gestir Voss conto, l’access a PRO, las promoziuns e la commembranza en ina Fleet tegnain nus in dumber limità da registraziuns sin noss servers tar Google Cloud en la regiun da Varsovia; Google gestescha il servetsch d’annunzia (Firebase Authentication) en ils Stadis Unids (secziun 12). Rapports da collaps vegnan rimnads da Firebase Crashlytics (secziun 9). Sin la Pagina d’internet vegnan cookies da statistica duvrads mo cun Voss consentiment (secziun 11). Co stizzar Voss conto e Vossas datas: secziun 14 e https://tachoangel.app/rm/account-deletion.

3. Datas memorisadas sin Voss apparat

Tenor las funcziuns che Vus utilisais, legia e memorisescha l’Applicaziun sin Voss telefon: ils temps da manar, da repaus e d’autras activitads; las datas dal possessur da la carta da manischunz (num, numer da la carta, pajais emittent, valaidadad) ed ils eveniments da la carta, inclusiv las posiziuns registradas dal tachograf; datotecas DDD; apparats Bluetooth memorisads; documents e lur datas da scadenza; notizias da chalender che pon cuntegnair ina posiziun (secziun 4), il stadi dal dumbrachilometers, la placa da l’auto, indicaziuns davart il tancar, fotografias e memos vocals; l’istorgia da messadis e d’alarms; scans da documents CMR ed il text renconuschì (secziun 8); rapports memorisads, inclusiv copias da datotecas da la carta; ed il stadi da l’assistent da bartga. Questas datas vegnan tegnidas en la memoria privata da l’Applicaziun. La copia da segirezza en il cloud dad Android è deactivada per l’Applicaziun, e l’Applicaziun na cifrescha betg sezza las datotecas localas. Sche Vus exportais u cundividis ina datoteca cun agid dad Android, la survegn il destinatur che Vus tschernis.

Nus n’avain nagin access a las datas memorisadas sin Voss apparat. L’Applicaziun na chargia betg si datotecas DDD u l’entir cuntegn da Vossa carta da manischunz sin noss servers. Las excepziuns èn descrittas en las secziuns 4 (nums da lieus), 7 (Fleet), 9 (diagnosa) e 10 (datoteca da diagnosa che Vus decidais da cundivider).

4. Posiziun, nums da lieus e chartas

Sche Vus activais la posiziun per ina notizia da chalender (ella è deactivada sco standard) e permettais l’access a la posiziun, legia l’Applicaziun la posiziun precisa da Voss telefon (GPS), cura che Vus memorisais la notizia, e la memorisescha cun la notizia sin Voss telefon. L’Applicaziun n’ha betg access a Vossa posiziun en il fund. La permissiun da posiziun vegn er duvrada sin Android 11 e versiuns pli veglias per tschertgar apparats Bluetooth; ella na vegn betg duvrada per leger Vossa posiziun per quest intent.

Per mussar il num d’in lieu (ina localitad u, per ina posiziun exacta d’ina notizia, ina via), tramett l’Applicaziun coordinatas al servetsch da geocodaziun dad Android che dumonda, sin telefons cun Google Play services, ils servers da Google. Quai pertutga las posiziuns da Vossas notizias e las posiziuns registradas dal tachograf sin Vossa carta da manischunz che Vus importais en il chalender; l’Applicaziun las tramett automaticamain, cura che Vus avris il chalender e essas online. Sche Vus avris la charta per curreger la posiziun d’ina notizia, vegn la charta furnida da Google Maps che survegn la regiun da la charta che Vus guardais e datas tecnicas da Voss apparat. Google elavura questas datas tenor sias atgnas cundiziuns e sia atgna directiva da protecziun da datas (https://policies.google.com/privacy). Nus na survegnin betg Vossa posiziun. Vus pudais refusar u revocar la permissiun da posiziun en las configuraziuns dad Android; las notizias n’han lura nagina posiziun.

5. Annunzia e conto

L’Applicaziun utilisescha Google Sign-In e Firebase Authentication. Nus elavurain Vossa adressa dad e-mail, Voss num, l’URL da Vossa fotografia da profil e Vossa identificaziun d’utilisader da Firebase (UID) sco er las datas da la creaziun dal conto e da l’annunzia. Google po elavurar Vossa adressa IP ed infurmaziuns davart Voss apparat per segirar l’annunzia. Intent: crear e gestir Voss conto, As annunziar e colliar cun quel Vossas cumpras e configuraziuns. Basa legala: adempliment dal contract davart ils servetschs da l’Applicaziun (art. 6 al. 1 lit. b dal Reglament general davart la protecziun da datas (GDPR)). Durada da conservaziun: fin che Voss conto vegn stizzà.

6. Abunament PRO individual via Google Play

Google Play tracta la cumpra, il med da pajament e la facturaziun tenor sias atgnas cundiziuns e sias atgnas infurmaziuns davart la protecziun da datas; nus na survegnin betg il numer da Vossa carta da pajament. Cura che Vus cumprais, restaurais u renovais PRO, tramett l’Applicaziun il token da cumpra da Google Play a noss servers ensemen cun Vossa legitimaziun d’annunzia. Nus al duvrain, via la Google Play Developer API, per verifitgar la cumpra, il product ed il plan (mensil u annual) sco er il status e la perioda da l’abunament, per confermar la cumpra e per conceder, mantegnair u allontanar l’access a PRO. Nus memorisain ina registraziun da l’abunament (token da cumpra, ina valur hash da quel, l’identificaziun da l’empustaziun, il product, il plan u l’offerta, il status, las datas da cumpra, da renovaziun e da scadenza), ina registraziun da l’access a PRO colliada cun Vossa UID e las notificaziuns che Google Play ans tramett davart renovaziuns, annullaziuns, rembursaments e revocaziuns. Google Play survegn ina identificaziun da conto pseudonima derivada da Vossa UID, betg Vossa adressa dad e-mail.

Intents e basas legalas: porscher PRO (art. 6 al. 1 lit. b GDPR); tegnair la contabilitad e las actas fiscalas (art. 6 al. 1 lit. c GDPR); tractar reclamaziuns e dispitas e prevegnir a la fraud (noss interess legitim, art. 6 al. 1 lit. f GDPR). Nus na duvrain betg las registraziuns da cumpra per reclama.

Promoziuns, codes da partenari e funtauna d’installaziun. Tar l’emprima aviada legia l’Applicaziun il Google Play install referrer (infurmaziun davart la colliaziun u la campagna, via la quala Vus avais installà l’Applicaziun) e al memorisescha sin Voss telefon. Suenter che Vus As essas annunzià, tramett l’Applicaziun quel a noss servers cun las uras dal clic e da l’installaziun. Nus al duvrain, ensemen cun codes da promoziun u da partenari che Vus endatais u che As vegnan attribuids, per As porscher en Google Play ina promoziun u in pretsch da partenari e per attribuir cumpras a noss partenaris per il quint da lur provisiun. Ils partenaris na survegnan da nus naginas datas persunalas da Vus, mo cifras aggregadas sco il dumber da cumpras. Basa legala: art. 6 al. 1 lit. b GDPR per applitgar ina offerta che Vus dumandais, e noss interess legitim da gestir il program da partenaris (art. 6 al. 1 lit. f GDPR).

7. Commembranza en ina Fleet (manischunz)

La pussaivladad da s’associar ad in’organisaziun Fleet na vegn betg mussada en la versiun actuala da l’Applicaziun; questa secziun vala, sche Vus As essas associà pli baud ad ina Fleet u sche la pussaivladad daventa puspè disponibla.

Sche Vus As associais a la Fleet d’ina interpresa cun in code d’adesiun, tramett l’Applicaziun a noss servers Vossa UID, il code d’adesiun e las datas da Vossa carta da manischunz: numer da la carta, prenum, num e pajais/autoritad emittent(a). Nus memorisain cun Vossa commembranza en la Fleet Voss prenum, Voss num, l’emittent da la carta, ils ultims quatter caracters dal numer da la carta ed ina identificaziun pseudonima calculada a basa dal numer da la carta; nus na memorisain betg il numer cumplet da la carta. Nus memorisain er il status da la commembranza e sia istorgia (adesiun, sortida). Ils manaders autorisads da l’organisaziun vesan en il Fleet Panel Voss num, l’emittent da la carta, ils ultims quatter caracters dal numer da la carta, Vossa rolla ed il status da Vossa commembranza, e pon bloccar Vossa commembranza; quai terminescha Voss access a la Fleet ed impedescha in’adesiun renovada cun la medema carta. Durant che Vus essas commember, As dat l’organisaziun access a las funcziuns PRO. Sche Vus avais in abunament PRO individual, deactivescha l’adesiun ad ina Fleet sia renovaziun automatica; l’Applicaziun As dumonda da confermar quai ordavant.

Rollas: Per Voss conto e per il process d’adesiun essan nus il responsabel. Per l’utilisaziun da las datas da Vossa commembranza en il Fleet Panel è l’organisaziun il responsabel, e nus elavurain las datas per ses quint. Basa legala per nossa elavuraziun: art. 6 al. 1 lit. b GDPR (il servetsch Fleet che Vus dumandais cun s’associar) ed art. 6 al. 1 lit. f GDPR (impedir che la medema carta vegnia colliada cun plirs contos). Durada da conservaziun: las registraziuns da la commembranza vegnan tegnidas suenter Vossa sortida da la Fleet, marcadas sco inactivas, fin che Vus stizzais Voss conto u fin che l’organisaziun ans dumonda da las stizzar. Per sortir d’ina Fleet, scrivai a nus; per l’atgna utilisaziun da Vossas datas tras l’organisaziun, contactai Voss patrun. Cura che las datas da Vossa commembranza en la Fleet vegnan stizzadas, infurmain nus l’organisaziun.

8. Scannar documents CMR

Sche Vus scannais in document CMR, utilisescha l’Applicaziun il scanner da documents Google ML Kit (furnì via Google Play services) e la renconuschientscha da text sin Voss telefon. Ils scans ed il text renconuschì vegnan memorisads mo sin Voss telefon; els na vegnan betg tramess a nus. Els vegnan stizzads, cura che Vus stizzais Voss conto en l’Applicaziun u stizzais las datas da l’Applicaziun.

9. Diagnosa e segirezza

L’Applicaziun utilisescha Firebase Crashlytics per rimnar rapports da collaps e d’errurs: stack traces, il model da l’apparat, il sistem operativ e la versiun da l’Applicaziun, ina identificaziun da l’installaziun, il stadi da l’Applicaziun e curts protocols tecnics; Crashlytics tramett er infurmaziuns da basa davart la sesida (Firebase Sessions). La rimnada cumenza a l’emprima aviada, avant l’annunzia, e l’Applicaziun n’ha nagina configuraziun per la deactivar. Nus na colliain betg Vossa UID, Vossa adressa dad e-mail u Voss num cun quests rapports, ed ils protocols vegnan filtrads avant la spediziun per zuppentar adressas dad e-mail, tokens, identificaziuns e numers da cartas; nums endatads sco text liber na vegnan forsa betg renconuschids. En tschertas versiuns pli veglias da l’Applicaziun pudevan protocols d’errurs rars cuntegnair in numer da carta da manischunz u l’adressa u il num Bluetooth d’in tachograf; ina nova versiun da l’Applicaziun n’allontanescha betg rapports gia rimnads. Intent: chattar e curreger errurs e mantegnair la segirezza da l’Applicaziun. Basa legala: noss interess legitim d’ina Applicaziun stabila e segira (art. 6 al. 1 lit. f GDPR). L’Applicaziun na dumonda actualmain betg in consentiment avant che rimnar quests rapports. Tenor l’art. 21 GDPR pudais Vus far opposiziun cunter questa elavuraziun (secziun 15). Durada da conservaziun: Crashlytics tegna las datas da collaps durant 90 dis; ellas n’èn betg colliadas cun Voss conto e na vegnan perquai betg stizzadas, cura che Vus stizzais Voss conto.

Firebase App Check e Google Play Integrity controlleschan che las dumondas derivian d’ina copia autentica da l’Applicaziun; els elavuran infurmaziuns davart l’integritad da l’Applicaziun e da l’apparat sco er in token. Noss servers tegnan protocols tecnics da las dumondas (ura, endpoint, resultat, identificaziuns tecnicas, en tscherts cas Vossa UID) per la segirezza e per schliar problems, durant 30 dis. Basa legala: art. 6 al. 1 lit. f GDPR. L’Applicaziun utilisescha er Google Play In-App Review ed In-App Updates che Google porscha tenor sias atgnas cundiziuns.

10. Support e datotecas da diagnosa che Vus cundividis

Sche Vus scrivais a support@tachoangel.app, elavurain nus Vossa adressa dad e-mail, il cuntegn da Voss messadi ed eventuals agiuntas per As respunder e per tractar Vossa dumonda, Vossa reclamaziun u Vossa dumonda davart Voss dretgs. Sche Vus utilisais «Share diagnostic data» («Cundivider datas da diagnosa») en l’Applicaziun, creescha l’Applicaziun ina datoteca cun infurmaziuns davart l’Applicaziun e l’apparat, las configuraziuns, l’istorgia dals alarms senza ils texts dals messadis, infurmaziuns da basa davart las cartas memorisadas (tip, pajais, datas) e, en cas da colliaziun, ils temps da manar e da lavur, ed avra la fanestra da cundivisiun dad Android; nus la survegnin mo, sche Vus ans la tramettais. Basa legala: art. 6 al. 1 lit. f GDPR (As respunder), ed art. 6 al. 1 lit. c GDPR, nua che la lescha ans oblighescha da tractar ina reclamaziun u ina dumonda davart ils dretgs. Durada da conservaziun: 12 mais suenter la conclusiun dal cas; reclamaziuns, dispitas e dumondas davart la protecziun da datas: fin a la scadenza dal termin da prescripziun da las pretensiuns correspundentas. Noss purschider dad e-mail: OVHcloud (OVH Email Pro).

11. La pagina d’internet tachoangel.app

Hosting. La Pagina d’internet vegn furnida da Firebase Hosting (Google). Cura che Vus avris ina pagina, survegnan ils servers da Google las datas tecnicas necessarias per la furnir, inclusiv Vossa adressa IP, l’adressa da la pagina, l’ura e las infurmaziuns da Voss navigatur. Firebase Hosting tegna las adressas IP da las dumondas durant paucs mais per scuvrir abus; nus na tegnain nagins protocols separads da las dumondas a la Pagina d’internet. Intent: furnir la Pagina d’internet e la proteger cunter abus. Basa legala: noss interess legitim (art. 6 al. 1 lit. f GDPR).

Statistica — mo cun Voss consentiment. Sche Vus acceptais «Analityczne» (analisa) en il banner da cookies, chargia la Pagina d’internet Google Analytics 4 che memorisescha ils cookies _ga e _ga_FHKNQX6BDG cun ina identificaziun pseudonima e tramett a Google infurmaziuns davart las paginas che Vus visitais, davart Voss apparat e Voss navigatur sco er davart Vossa posiziun approximativa derivada da Vossa adressa IP. Senza consentiment na vegn Google Analytics betg chargià. Vus pudais revocar il consentiment da tut temp via la colliaziun «Ustawienia cookies» (configuraziuns da cookies) en il pe da pagina da la Pagina d’internet; Google Analytics sa ferma lura e ses cookies vegnan stizzads. La revocaziun na pertutga betg l’elavuraziun fatga avant quella. Basa legala: Voss consentiment (art. 6 al. 1 lit. a GDPR). Durada da conservaziun da la statistica en Google Analytics: datas al nivel da l’utilisader, 14 mais suenter Vossa ultima activitad sin la Pagina d’internet; datas al nivel dals eveniments, 2 mais. Quests termins na valan betg per rapports aggregads che na As identifitgeschan betg.

Vossa decisiun davart ils cookies vegn memorisada mo en la memoria locala da Voss navigatur e na vegn betg tramessa a nus. Detagls: Directiva da cookies. La Pagina d’internet n’ha nagins formulars; sche Vus ans scrivais per e-mail, vala la secziun 10.

12. Destinaturs e transmissiuns ordaifer il SEE

Nus utilisain ils suandants purschiders da servetschs che elavuran datas per noss quint u tenor lur atgnas cundiziuns:

• Google — Firebase Authentication, Crashlytics, App Check, Cloud Functions, Firestore, Cloud Logging e Firebase Hosting (sco noss elavuratur d’incumbensa (Auftragsverarbeiter)); Google Play e Google Play Billing, Google Maps ed il servetsch da geocodaziun, Google Play services (tenor las atgnas cundiziuns da Google); Google Analytics sin la Pagina d’internet, mo cun consentiment (Google Ireland Limited, tenor ils Google Ads Data Processing Terms).
• Noss purschider dad e-mail — OVHcloud (OVH Email Pro) che elavura e-mails per noss quint.
• In’organisaziun Fleet, mo sche Vus As associais a quella (secziun 7).
• Autoritads publicas e dretgiras, nua che la lescha pretenda quai.

Nus na vendain naginas datas persunalas e na las duvrain betg per reclama.

Google po elavurar datas ordaifer il Spazi economic europeic (SEE), inclusiv en ils Stadis Unids: Firebase Authentication funcziuna en ils centers da datas da Google en ils Stadis Unids, e Crashlytics e Firebase Hosting èn servetschs globals. Las transmissiuns a Google LLC sa basan sin la decisiun d’adequatezza da la Cumissiun europeica per l’EU-US Data Privacy Framework (decisiun executiva (UE) 2023/1795) e, nua che quella na vala betg, sin las clausulas contractualas standard da la Cumissiun europeica (art. 46 al. 2 lit. c GDPR). Vus pudais ans dumandar infurmaziuns davart questas garanzias.

13. Quant ditg che nus tegnain las datas

14. Stizzar Voss conto e Vossas datas

Vus pudais stizzar Voss conto en l’Applicaziun (Settings → About app → Delete account («Configuraziuns → Davart l’applicaziun → Stizzar il conto»)) u per e-mail. Tge che vegn stizzà immediatamain, tge che resta e per quant ditg vegn explitgà sin https://tachoangel.app/rm/account-deletion. La stizzada da Voss conto en l’Applicaziun allontanescha Voss conto d’annunzia, ma betg las registraziuns sin noss servers. Per laschar stizzar quellas, scrivai a nus avant che stizzar il conto en l’Applicaziun, sco descrit sin la pagina davart la stizzada dal conto. La stizzada da Voss conto u la deinstallaziun da l’Applicaziun n’annullescha betg in abunament da Google Play; administrai quel sin https://play.google.com/store/account/subscriptions.

15. Voss dretgs

Vus avais il dretg d’access a Vossas datas, il dretg da laschar curreger u stizzar quellas, il dretg da restrenscher lur elavuraziun, il dretg a la transferibladad da las datas ed il dretg da far opposiziun, per motivs che resultan da Vossa situaziun particulara, cunter l’elavuraziun che sa basa sin noss interess legitims. Nua che l’elavuraziun sa basa sin il consentiment, pudais Vus al revocar da tut temp, senza che quai pertutgia l’elavuraziun anteriura. Per far valair Voss dretgs, scrivai a support@tachoangel.app; nus pudain As dumandar da confermar che la dumonda derivia dal possessur dal conto. Nus respundain entaifer in mais; en cas cumplexs po quest termin vegnir prolungà per ulteriurs dus mais, e nus As communitgain il motiv. Tscherts dretgs èn limitads da la lescha, per exempel sche nus stuain tegnair las registraziuns da cumpra.

Vus pudais inoltrar ina reclamaziun tar in’autoritad da surveglianza per la protecziun da datas, en spezial en il pajais da l’UE, nua che Vus abitais u lavurais. En Pologna è quai il Prezes Urzędu Ochrony Danych Osobowych (president da l’Uffizi per la protecziun da datas persunalas), ul. Stawki 2, 00-193 Varsovia, https://uodo.gov.pl.

16. Stuais Vus metter a disposiziun datas?

L’annunzia cun Google è necessaria per utilisar l’Applicaziun; senza quella na pudain nus betg porscher ils servetschs da l’Applicaziun. La posiziun, ils nums da lieus per notizias, fotografias e memos vocals, la commembranza en ina Fleet, il scannar CMR e las datotecas da diagnosa èn facultativs; senza quels n’è la funcziun correspundenta betg disponibla. Nus na prendain naginas decisiuns che sa basan exclusivamain sin in’elavuraziun automatisada e che han effects giuridics per Vus u As pertutgan en moda sumegliant considerabla.

17. Segirezza, vegliadetgna e midadas

Las colliaziuns cun Google/Firebase e cun noss servers èn cifradas (HTTPS/TLS). L’access a las registraziuns sin noss servers è limità a persunas autorisadas. Nagin servetsch online n’è senza ristg.

L’Applicaziun è destinada a manischunz professiunals e n’è betg drizzada a uffants. Ella è destinada a persunas creschidas.

Nus actualisain questa directiva, cura che l’Applicaziun, la Pagina d’internet u nossa elavuraziun sa midan. La data survart mussa la versiun actuala. Sche nus avain Vossa adressa dad e-mail (per exempel quella da Voss conto), As infurmain nus per e-mail davart midadas essenzialas avant ch’ellas entran en vigur.